小李SEO博客

网站优化服务

织梦cms网站首页被快照挟持串改挂马入侵解决办法

织梦安全防护教程首页被挟持、被串改、被挂马、被入侵后解决办法:第一步:备份1-1、后台-系统-数据库备份/还原,数据备份。1-2、打包整站下载到你电脑上来,防止被改坏了无法还原回来。打包可以利用主机面板的打包功能,快速又方便。

第二步:最新织梦。https://www.dedecms.com/products/dedecms/downloads/ [官网] 下载对应编码的最新织梦程序包。第三步:删除最新织梦程序包那些没用的又容易被挂马入侵的程序文件。3-1、删除以下文件夹和文件;member 会员文件夹整个删除;special 专题文件夹整个删除;install 安装文件夹整个删除;robots.txt 文件删除;3-2、删除 /templets/default 官方默认模板这个文件夹;3-3、plus 文件夹除了以下 1个文件夹 和 5个php文件,其他的文件统统删除

/plus/img (这个文件夹)

/plus/count.php

/plus/diy.php

/plus/list.php

/plus/search.php

/plus/view.php

3-4、把 dede 后台文件夹改名,改复杂一点,改成爹妈都不认识它。

第四步:修复刚刚下载的织梦最新程序包里已知漏洞

4-1、打开 /include/dialog/select_soft_post.php 找到

$fullfilename = $cfg_basedir.$activepath.’/’.$filename;

在它上面加入

if (preg_match(‘#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i’, trim($filename))) {

ShowMsg(“你指定的文件名被系统禁止!”,’javascript:;’);

exit();

}

4-2、打开 /dede/media_add.php 找到

$fullfilename = $cfg_basedir.$filename;

在它上面加入

if (preg_match(‘#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i’, trim($filename))){

ShowMsg(“你指定的文件名被系统禁止!”,’java script:;’);

exit();

}

第五步:从第一步的整站备份文件夹里检查 模板 和 文档图片文件夹 是否有挂马和后门等可疑文件或代码

这一步需要一点专业知识,如果你实在不懂,就到群里虚心请教,遇到可疑的地方截图请教别人,慢慢见的后门和木马代码多了,你就离成为大神不远了。

5-1、每一个跟模板有关的js文件都要一一打开来细心检查,因为挂马很多在js文件中,不然你前面和后面的工作都白做了。

5-2、每一个跟模板有关的css 和 images 文件夹下都要细心检查是否有后门文件,除了图片文件、css文件、字体文件,其他的一律删除,删错了也不用担心,有整站打包的备份在。

5-3、每一个模板htm文件都要细心检查是否有挂马代码存在,检查你的模板文件夹里是否有后门文件,比如php文件,asp文件,其他可疑的格式文件一律删除,删错了也不用担心,有整站打包的备份在。

5-4、你备份文件中的文档图片文件夹 uploads 文件夹,每一个文件夹都要打开,都要细心检查是否有后门文件,除了图片文件和你的附件,其他的一律删除,删错了也不用担心,有整站打包的备份在。

5-5、/data/common.inc.php 和 /data/config.cache.inc.php 一会配合打包要用到,所以也要检查。

5-6、/include/extend.func.php 可能有二次开发的自定义方法在里面,所以也要检查。

5-7、其他你曾经二次开发修改过的文件。

第六步:把第五步处理过的以下文件和文件夹复制到你第一步处理过的官方最新程序而且删除和修复漏洞的那个文件夹对应的位置里

/data/common.inc.php

/data/config.cache.inc.php

/include/extend.func.php

/templets/你的模板文件夹

/uploads

其他你曾经二次开发修改过的文件

还有可能你的模板关联的css 和 js 和 images图片,这个自己看着办,复制进来后,打包本地整好的文件

第七步:清空线上网站所有文件,上传本地整好的文件包

7-1、把主机里现在网站里的所有文件清空,不需要到mysql清除数据哦。虚拟主机的小伙伴可以借助主机面板一键清空,省事又干净。

7-2、把刚刚整理好的最新程序打包上传到主机里解压出来,不需要重新安装哦

7-3、登录网站后台,打开 系统-系统设置-基本参数,点击确认一次,再去生成全站。

第八步:利用伪静态功能禁止以下目录运行php脚本

linux主机的用户一般都是apache环境,使用 .htaccess 文件来设置,如果你网站根目录已经存在这个文件,那就复制一下代码添加进去,没有这个文件的小伙伴可以下载下来放进去

RewriteEngine on

#安全设置 禁止以下目录运行指定php脚本

RewriteCond % !^$

RewriteRule a/(.*).(php)$ – [F]

RewriteRule data/(.*).(php)$ – [F]

RewriteRule templets/(.*).(php|htm)$ – [F]

RewriteRule uploads/(.*).(php)$ – [F]

windows主机的用户一般都是iis7、iis8环境,使用 web.config 文件来设置,请确认你的主机已经开启了伪静态而且网站根目录有 web.config 文件,有这个文件的可以复制以下代码添加到对应的rules内,没有这个文件的小伙伴可以下载下来放进去

Nginx下禁止指定目录运行PHP脚本

注意:这段配置文件一定要放在 location ~ .php(.*)$ 的前面才可以生效,配置完后记得重启Nginx生效。

location ~* /(a|data|templets|uploads)/(.*).(php)$ {

return 403;

}

宝塔面板的在配置文件里找到PHP引用配置

第八步尤其重要,如何验证第八步是否生效呢

用 Noptepad++ 或者 Sublime Text 或者 Dreamweaver 新建一个php文件,名为1.php,里面随便打几个数字即可

上传到你网站的 uploads 文件夹里,然后在浏览器上打开 https://域名/uploads/1.php

这样提示表示生效了

如果是能正常显示你写的数字,那表示没生效,有风险,想办法让它生效吧。

上一篇:dedecms列表页文章页调用评论收藏数标签代码 下一篇:织梦cms首页列表页动态点击次数标签调用代码
织梦cms相关文章阅读
  • 织梦cms使用ajax实现搜索下拉提示功能

    小李网络公司介绍织梦cms使用ajax实现搜索下拉提示功能知识,包括 织梦系统如何用ajax实现搜索下拉提示功能_CMS技术_织梦361,织梦免费源码织梦cms建站教程去一品资源织梦程序....

  • 织梦cms安装后台提示Deprecated解决教程

    小李网络公司介绍织梦cms安装后台提示Deprecated解决教程知识,包括dedecms提示:Deprecated: __autoload() is deprecated, use spl_au,deprecated注解deprecated是什么意思dedecms自己的模板dedecms 织梦织梦dedecms教程将函...

  • 织梦cms图片上传相对路径改成绝对路径方法

    小李网络公司介绍织梦cms图片上传相对路径改成绝对路径方法知识,包括什么是绝对路径和相对路径相对路径和绝对路径举例文件的绝对路径和相对路径linux绝对路径和相对路径完整路径和相对路...

  • 织梦cms删除系统自定义变量方法

    小李网络公司介绍织梦cms删除系统自定义变量方法知识,包括ps批量自定义变量gom自定义变量dedecms增加新变量dedecms模板接收变量dedecms自定义变量自定义定义变量以什么开头dede变量名称dede模板变...

  • 织梦cms系统默认焦点图Flash修改方法和参数设置

    小李网络公司介绍织梦cms系统默认焦点图Flash修改方法和参数设置知识,包括织梦官网织梦cms织梦 建站织梦仿站教程织梦模板大全织梦安装教程织梦免费源码织梦模板库手机版flash player织梦源码...

  • 织梦cms附件上传大小限制解决方法

    小李网络公司介绍织梦cms附件上传方法知识.包括修改dedecms附件上传大小限制的方法(图解)_织梦无忧,织梦DedeCMS附件上传大小的修改方法-织梦安装使用-跟版网.dedecms附件上传大小限制_网站技巧...

  • 织梦cms提示信息修改方法

    小李网络公司介绍织梦cms提示信息修改方法知识.包括如何修改DedeCMS中的提示信息_dedecms_CMS教程_脚本之家,织梦cms信息提示“DedeCMS提示信息”修改方法-织梦二次开......

  • 织梦cms网站dede:channelartlist调用导航无法显示解决方法

    小李网络公司介绍织梦cms网站调用导航无法显示知识.包括dede:channelartlist调用导航时外部链接导航无法显示的解决方法,dede什么意思channel 4channel9dede怎么仿站dede使用dede....

  • 织梦cms网站Nginx验证码不显示设置教程

    小李网络公司介绍织梦cms网站Nginx验证码不显示设置教程知识,包括织梦cms建站教程织梦dedecms教程dedecms织梦系统织梦短信接口dedecms验证码识别织梦留言板验证码dedecms验证码设置织梦验证码总是...

  • 织梦cms网站广告延迟加载显示教程

    小李网络公司介绍织梦cms网站广告延迟加载显示教程知识,包括如何删除织梦广告dedecms清空广告ef延迟加载JS延迟加载dede广告图片链接dede广告插件dede如何刷新广告dede广告不显示dedecms广告悬浮...

  • 织梦cms栏目名称限制显示字数调用方法

    小李网络公司介绍织梦cms栏目名称限制显示字数知识.包括dedecms 调用栏目名称限制显示字数_织梦无忧,DedeCMS栏目标签调用限制栏目名称的字数织梦常用调用标签织梦自定义表单怎么调用织梦调用...

  • 织梦cms{dede:arclist}标签调用文章或软件任何字段方法

    小李网络公司介绍织梦cms{dede:arclist}标签调用文章或软件任何字段方法知识,包括dede文章自动分页dede调用栏目下的文章dede单页面调用dedelist调用时间dede图文调用dede调用顺序dede最新文章调用ded...

SEO公司排名
 
QQ在线咨询
SEM竞价推广
137-1296-7640
SEO优化外包
137-1296-7640